Imagina abrir la aplicación de mensajes de tu móvil y ver que, dentro del mismo hilo oficial de tu banco donde recibes los códigos de verificación habitualmente, hay un texto nuevo: "Se ha detectado un acceso sospechoso a su cuenta. Verifique su identidad en este enlace". Segundos después, recibes una llamada desde el número real de atención al cliente de tu entidad. La persona al otro lado conoce tu nombre, tus últimos movimientos y te pide confirmar un código para cancelar la supuesta estafa.
No es una película ni una falta de atención por tu parte: es un ataque de ingeniería social de última generación. Y lo más importante que debes saber hoy es que la justicia ya no acepta que el banco te eche la culpa a ti, por casos como este o de phishing, por ejemplo.
El engaño perfecto: ¿Cómo consiguen colarse en el teléfono de tu banco?
Para entender por qué los tribunales están fallando a favor de los clientes, primero hay que comprender la tecnología que utilizan las redes de ciberdelincuentes:
-
SMS Spoofing (Suplantación de identidad en texto): Los estafadores utilizan pasarelas de envío masivo que manipulan la cabecera del mensaje (ID de remitente). Tu teléfono no puede distinguir la diferencia y agrupa el mensaje falso en el hilo real de tu banco.
-
Caller ID Spoofing (Llamadas falsas con número real): Modifican el identificador de llamada entrante para que en la pantalla de tu móvil aparezca literalmente el teléfono oficial de tu entidad bancaria.
-
Información cruzada: Obtienen previamente datos básicos de filtraciones en internet para ganarse tu confianza absoluta durante la llamada (vishing).
Ante un escenario donde el mensaje llega por el canal oficial y la llamada procede del número real del banco, es técnicamente imposible que un usuario medio detecte el fraude.
La excusa del banco: "Fuiste tú el que entregó las claves"
Durante años, la respuesta automática de las entidades financieras ante una ciberestafa ha sido la misma: negar el reembolso alegando que el cliente cometió una "negligencia grave" por haber facilitado las claves o autorizado la operación bajo engaño.
Sin embargo, esta postura se está derrumbando en los tribunales por dos motivos fundamentales:
1. Engaño sofisticado no es negligencia grave
La jurisprudencia y la normativa de servicios de pago (PSD2) dejan claro que la negligencia grave exige una conducta descuidada, consciente e inexcusable. Caer en una trampa donde los delincuentes han suplantado la imagen, el número y los canales oficiales del banco no puede calificarse como un descuido del usuario, sino como un engaño altamente elaborado.
2. Fallos en los sistemas de seguridad del banco
Las entidades bancarias tienen la obligación legal de monitorizar las operaciones y disponer de sistemas de detección de fraudes. Si de repente se realiza una transferencia por un importe inusual, a un destinatario desconocido o desde una ubicación atípica, el banco debe bloquear la operación. Si no lo hace, existe un fallo en sus propios mecanismos de seguridad.
Ahora, la justicia europea también del lado del consumidor
En el anterior post de nuestro blog, explicábamos la reciente sentencia del TJUE sobre el reembolso del dinero en operaciones no autorizadas. En dicha sentencia, la justicia europea señala que los bancos no pueden negarse a reembolsar de inmediato una operación de pago no autorizada alegando que el cliente actuó con negligencia grave al ser víctima de un fraude, estableciendo que la devolución de las cantidades deberá realizarse, como máximo, al final del siguiente día hábil siguiente a aquel en que la entidad haya tenido conocimiento de la operación o haya sido informada de ella.
¿El banco se niega a reembolsarte el dinero? Consulta tu caso en reclamador.es
Si han retirado dinero de tu cuenta por una ciberestafa u otra operación no autorizada y el banco se lava las manos, en reclamador.es podemos ayudarte a reclamar la devolución de todo tu dinero.
Analizamos tu caso de forma personalizada, evaluamos los fallos de seguridad de la entidad y defendemos tus derechos para que recuperes hasta el último euro sustraído.
Deja una respuesta